Centos 7 firewall防火墙打开端口

myskya

9 j( Y( m* x8 R! }& b6 m
: z# c  a8 I  z3 j' e4 G# \一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
  Z  I9 @9 Q2 o+ ~6 B1、开机自启动
: c' t9 r1 y: x4 ?2 T. o5 J2 e. zsystemctl enable firewalld
: E8 a( W$ O" j( U* j# I) v2、启动服务
+ `2 i" u' _' w+ Psystemctl start firewalld
- v" t, K* B4 L. t二、向防火墙添加可以外部访问的端口
$ M1 @% k6 P# b8 ]/ q  P" I. n6 vfirewall-cmd --zone=public --add-port=80/tcp --permanent
0 O$ P+ l8 f6 J( l, ^以下是常用的端口
0 ?+ `2 |4 O' m" k& ?firewall-cmd --zone=public --add-port=443/tcp --permanent
9 E% j0 {/ N% G% H# d6 J/ nfirewall-cmd --zone=public --add-port=22/tcp --permanent
& y5 _% g, H0 }! q1、如果需要添加一段端口的话，使用以下命令
/ y/ v7 a5 P. Q! afirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 e) E8 o( V2 d, I这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
; D! `5 {6 ^$ q  ~/usr/lib/firewalld/services

- N0 N3 F8 ?  ~* b四、添加完端口之后需要让防火墙生效
# s9 P4 L$ @9 u& W6 i1、重新加载
8 }$ V) C! j. U. Q. F: G2 ?  ofirewall-cmd --reload
8 @$ R  ]/ a" U  `, ]. \% Y2、查看当前已经开放的端口
firewall-cmd --list-ports
# }& q  ~+ h2 ?6 ]# s6 Zfirewall-cmd --list-all
3、删除某个不用的端口
5 Z* [9 H; X$ i& N2 v: c' B' _firewall-cmd --zone=public --remove-port=8084/tcp --permanent
; j4 a4 G5 Q0 i/ x2 |# k% N+ s2 o注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


: V  W4 r8 a$ f
其他常用命令
) _+ V7 X  f% U6 v& v' @
4 ^4 P- ]- j8 U% j6 q
1 {+ T. }. X6 p; F3 x- j4 ~; `% y  _7 r

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   & D' n( Z/ h6 k; s
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   . Q6 z: T) d* F, n
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   1 G' H$ E. `5 Y% U& F  X: Q9 v
8. firewall-cmd --reload   #重新加载配置
   % o) V6 J. R: u: \
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' h/ A7 f7 O9 h/ |  a! O

$ I+ c* M: @* g( G) |5 S: D

' |& s6 o1 X1 t: r+ H. i' s$ U

$ F. f8 X- ]7 G& {. I3 T
  d4 f8 l6 b( K8 R
6 ?3 n' ~6 v. ?& G* Q! _& [
3 l  H0 K2 V7 t; I